int(5912)

Vulnerability Bulletins


Ejecución de código en NET.Framework en Windows

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Windows XP SP 3
Windows XP Professional x64 SP 2
Windows Server 2003 SP 2
Windows Server 2003 x64 SP 2
Windows Server 2003 SP2
Windows Vista SP 1
Windows Vista SP 2
Windows Vista x64 SP 1
Windows Vista x64 SP 2
Windows Server 2008 32-bit
Windows Server 2008 32-bit SP 2
Windows Server 2008 x64
Windows Server 2008 x64 SP 2
Windows Server 2008
Windows Server 2008 SP 2
Windows 7 32-bit
Windows 7 32-bit SP 1
Windows 7 x64
Windows 7 x64 SP 1
Windows Server 2008 R2 x64
Windows Server 2008 R2 x64 SP 1
Windows Server 2008 R2
Windows Server 2008 R2 SP 1

Description

- CVE-2011-0664: Se ha descubierto una vulnerabilidad en Windows. La vulnerabilidad reside en un error en "NET.Framework".
Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante una aplicación .NET especialmente manipulada.

Solution



Actualización de software

Microsoft (MS11-039)
Ver tabla de actualizaciones en:
http://www.microsoft.com/technet/security/Bulletin/MS11-039.mspx

Standar resources

Property Value
CVE CVE-2011-0664
BID

Other resources

Microsoft Security Bulletin (MS11-039)
http://www.microsoft.com/technet/security/Bulletin/MS11-039.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2011-06-15
Ministerio de Defensa
CNI
CCN
CCN-CERT